"Parayı Kendinize Gönderin" Diyen Banka Görevlisi: ABD'deki Zelle Tuzağı
Bildirilen zarar: Senato raporuna göre yalnızca 2021'de 440 milyon dolarlık Zelle kaybı
ABD'de sahte dolandırıcılık uyarısı SMS'iyle başlayan aramada 'banka görevlisi', parayı korumak için kendinize göndermenizi istiyor; anlık transfer dolandırıcıya gidiyor.
Olay
ABD'de bankacılık uygulamalarının içine gömülü anlık transfer sistemi Zelle, parayı saniyeler içinde hesaptan hesaba taşır — tıpkı Türkiye'deki FAST gibi. Bu hız, 2021-2022'de ülke çapında bir dolandırıcılık dalgasının motoru oldu. ABC News'ün Good Morning America programında aktarılan vakalardan biri kalıbı özetliyor: Denver'da yaşayan bir öğretmeni arayan "banka görevlisi", hesabından 3.000 dolarlık şüpheli harcama yapılıp yapılmadığını sordu; ardından "paranızı korumak için kendi adınıza açılmış Zelle hesabına aktarın" talimatı verdi. Öğretmen parayı "kendine" gönderdiğini sanıyordu; hesap dolandırıcınındı. Para ancak olay basına yansıyınca iade edildi.
Dalganın boyutunu Ekim 2022'de Senatör Elizabeth Warren'ın bankalardan topladığı iç verilere dayanan raporu ortaya koydu: Sistemin işletmecisi Early Warning Services'in tahminine göre yalnızca 2021'de 440 milyon dolar Zelle üzerinden dolandırıcılığa ve sahtekârlığa gitti; üstelik bankalar, bildirilen vakaların ortalamada yarısından azını tazmin ediyordu. Kamuoyu baskısı sonucu 2023'te Zelle, "kendini banka olarak tanıtan dolandırıcı" vakalarında geri ödeme politikasını genişletmek zorunda kaldı.
Yöntem Nasıl İşliyor?
- Sahte alarm SMS'i: "Bankanızdan" gelmiş görünen mesaj sorar: "500 dolarlık ödemeyi siz mi yaptınız? EVET/HAYIR yazın." Mesajın tek amacı sizi diyaloğa çekmektir.
- Kurtarıcı arama: "HAYIR" yazan mağduru dakikalar içinde, ekranda bankanın gerçek numarası görünen (numara taklidi — spoofing) bir telefon arar. Karşıdaki kişi sakin, profesyonel ve "yardım etmek için" oradadır.
- "Kendinize gönderin" talimatı: Görevli, dolandırıcılığı tersine çevirmek için paranızı Zelle ile "kendi numaranıza" göndermenizi ister. Oysa dolandırıcı, sizin telefon numaranızı önceden kendi hesabına bağlamıştır: "Kendinize" gönderdiğiniz her kuruş doğrudan ona akar.
- Hız ve geri dönüşsüzlük: Anlık transfer nakit gibidir; para saniyeler içinde gider ve çoğu zaman izini kaybettirir. Mağdur, "bankayla konuştuğu" için hiçbir uyarıyı ciddiye almamıştır.
Kancalar: bankanın otoritesi, "paranız tehlikede" paniği ve sahte numaranın verdiği sahte kanıt. En zekice ayrıntı ise şu: Mağdura para "gönderttirilmiyor", parasını "koruması" söyleniyor.
Türkiye'ye Yansıması
Senaryonun Türkçesi yıllardır sahnede; değişen yalnızca uygulama adı. Gümüşhane'deki vakada kendini banka görevlisi olarak tanıtan dolandırıcı, "dosya masrafı iadesi" bahanesiyle bir emeklinin SMS kodlarını alıp bir saat içinde 200 bin lira çekmişti. Konya'daki vakada ise "polis" rolündeki dolandırıcı, yaşlı bir çifti korkutarak yaklaşık 400 bin liralık para ve altını "güvenceye alma" bahanesiyle toplamıştı. FAST ile saniyeler içinde gerçekleşen transferlerin geri çağrılmasının zorluğu düşünüldüğünde, "paranızı korumak için şu hesaba/şu numaraya aktarın" cümlesi Türkiye'de de aynı derecede tehlikeli.
Uyarı Sinyalleri
- "Bu işlemi siz mi yaptınız? EVET/HAYIR yazın" formatındaki doğrulama SMS'leri ve hemen ardından gelen "banka" araması.
- Paranızı korumak için transfer yapmanızı, hesap taşımanızı ya da "kendinize göndermenizi" isteyen herhangi biri.
- Ekranda bankanın gerçek numarası görünse bile arayanın kimliğini kanıt sayma baskısı — numara taklidi yaygın ve ucuz bir tekniktir.
- Telefonu kapatmanıza, düşünmenize veya şubeye danışmanıza izin vermeyen aciliyet.
- SMS kodu, şifre ya da mobil onay isteyen "görevli" — gerçek banka çalışanı bunları asla istemez.
Nasıl Korunursunuz?
- Tek cümlelik aşı: Hiçbir banka, paranızı korumak için onu bir yere — kendinize bile — transfer etmenizi istemez. Bu talep, aramanın dolandırıcılık olduğunun kesin kanıtıdır.
- Şüpheli mesaj ve aramalarda diyaloğa girmeyin; telefonu kapatıp kartınızın arkasındaki resmî numarayı kendiniz arayın.
- Anlık transferi (FAST, havale, Zelle benzeri sistemler) nakit para gibi düşünün: Gönderdikten sonra geri almak çoğu zaman mümkün değildir; yalnızca tanıdığınız ve doğruladığınız alıcılara gönderin.
- "EVET/HAYIR" isteyen doğrulama SMS'lerini yanıtsız bırakın; işlemin gerçekliğini bankanızın uygulamasından kendiniz kontrol edin.
- Ailenizdeki yaşlılarla bu senaryoyu önceden konuşun; "banka aradı, paranı taşı" cümlesinin tek başına alarm olduğunu anlatın.
- Mağdur olduysanız bankanızı arayıp işlemi derhal bildirin, SMS ve arama kayıtlarını saklayın; suç duyurusu için savcılığa veya 155'e başvurun.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.